Nos últimos meses, os ecossistemas de criptomoedas sofreram grandes incidentes de segurança que não foram causados por vulnerabilidades em contratos inteligentes, mas sim por comprometimentos mais avançados, como identidades falsas e golpes gerados por IA.
Esses tipos de vulnerabilidades impulsionarão a próxima onda de preocupações com segurança na blockchain, segundo o chefe de segurança da informação (CISO) da Solana Foundation, Michael Coates.
“Você precisa fazer tudo que uma empresa Web2 precisa fazer para segurança, mais a singularidade incremental da Web3,” disse Coates em entrevista ao CoinDesk. “Quando você tem adversários que certamente estão motivados e podem retirar fundos de forma irrevogável, eles vão procurar qualquer erro.”
Coates, que anteriormente foi o CISO do Twitter e liderou a segurança na Mozilla durante as guerras dos navegadores, juntou-se à Solana Foundation no início deste ano. Esse cargo significa que ele não apenas garante a segurança da própria fundação, mas também trabalha com projetos do ecossistema Solana para implementar práticas robustas de segurança em suas redes e projetos, além de se reunir com reguladores para estabelecer os padrões corretos de cibersegurança.
Embora explorações em cripto frequentemente chamem a atenção devido à quantia enorme de dinheiro roubado, Coates enfatizou que muitos desses ataques na verdade se originam fora de comprometimentos próprios da blockchain. "Em muitos casos, trata-se de uma questão de segurança operacional ou um problema Web2 que levou à compromissão da chave", disse ele.
Isso só se tornará mais difícil à medida que o avanço da inteligência artificial fornece aos atacantes ferramentas melhores para explorar práticas de segurança.
“A parte de engenharia social vai piorar muito por causa do poder da IA e dos deepfakes”, disse Coates. “Devemos esperar ligações telefônicas completamente falsificadas com as vozes de pessoas que conhecemos... não há realmente nenhuma razão para isso não hiperescalar.”
Para evitar isso, Coates acredita que a criptomoeda precisa desenvolver sistemas melhores que permaneçam seguros e funcionem quando as pessoas caem nesses golpes.
"Você não pode impedir completamente que alguém se torne vítima", disse ele. "Eventualmente, você será enganado porque os golpes são tão bons." As organizações devem, portanto, ter múltiplas camadas de controles de segurança de diversos níveis, para que "quando alguém for enganado, as outras medidas assumam o controle para protegê-lo."
Para o prazo mais longo, a questão da computação quântica pesa fortemente sobre os futuros de vários ecossistemas de criptomoedas, incluindo o da Solana.
“O desafio com a prontidão quântica é que não sabemos quando o dia Q ocorrerá”, disse ele. “A maneira de se preparar para isso é conhecida: é adotar os algoritmos pós-quânticos.” Como parte disso, a Fundação Solana lançou sua própria estratégia para se preparar para esse dia.
Se a exploração de segurança vier de golpes de IA ou computação quântica, Coates disse que o sucesso da indústria dependerá da construção de sistemas que protejam os usuários por padrão, em vez de esperar que eles se tornem especialistas em segurança.
“Precisamos atender os usuários onde eles estão, e precisamos tornar a decisão segura a padrão para o usuário”, disse ele.